智谱 AI 发布 GLM-5.3 模型,网络安全测试成绩超越 Anthropic Mythos 5

中国 AI 公司智谱 AI(Zhipu/Z.ai)最近放大招，推出旗舰模型 GLM-5.3，还晒出一组亮眼的网络安全测试成绩：在代码安全漏洞识别基准 CyberGym 上，GLM-5.3 得分 84.5%，直接干翻 Anthropic 的 Mythos 5(83.8%)和 OpenAI 的 GPT-5.6 Sol(83.6%)。这波操作不仅秀了中国 AI 厂商在网络安全防御技术上的肌肉，还刚好赶上中美在 AI 安全能力上掰手腕的关键时刻。

测试成绩：防守稳如狗，进攻有点菜

CyberGym 是专门测 AI 模型从源代码里抓漏洞能力的基准。GLM-5.3 在这项测试中拔得头筹，说明它在代码审计、漏洞扫描这些防守活儿上确实有两把刷子。

不过，另一项测试 ExploitBench(测 AI 模型搞破坏的能力)就有点尴尬了，GLM-5.3 只拿了 54.4%，明显掉队。这暴露出它在攻击性安全研究(比如漏洞利用、渗透测试)方面还是短板，攻防两端还不太平衡。

实战检验：揪出 2400+ 漏洞

智谱 AI 还透露，GLM-5.3 已经和国内安全团队联手，在真实代码库上打了一场硬仗。经过专家审核，这模型在 269 个项目中一口气找出 2,436 个漏洞，其中 1,097 个被定为中高危级别。这数据不仅证明了模型在实际软件系统安全审查中的实力，对开源项目维护者和中小安全团队来说，也是个不小的参考。

发布计划：搞个"可信访问"机制

智谱 AI 宣布，两周内 GLM-5.3 就会正式上线，但在这之前会先搞定安全评估，加强防护措施。重点是，这模型最敏感的网络安全功能只对认证用户开放，搞了个"可信访问"(trusted access)机制。

这套路既符合中国对生成式 AI 安全管理的监管要求，也体现了业界对"双刃剑"工具的谨慎态度——强大的漏洞识别能力要是被滥用，分分钟变成攻击利器。智谱希望通过认证机制，把高级网络防御能力优先给开源软件开发者和小型安全团队，在安全与开放之间找个平衡点。

中国视角：垂直能力突破 + 合规挑战

对中国 AI 从业者来说，GLM-5.3 的发布有两层意思：一是除了通用大模型，垂直领域能力(比如网络安全)正成为国内厂商的新战场；二是"可信访问"等机制的落地，意味着安全类 AI 工具的合规运营将成为行业标配。开发者用这类模型时，不光要关注技术能力，还得留意访问权限的申请流程。

本文基于 GNews:NewsBytes 报道, 由 AiDuo123 AI 编辑翻译改写。原文链接: https://www.newsbytesapp.com/news/science/zhipu-claims-its-ai-model-beats-mythos-5-in-cybersecurity/story